第五章 烟台银行操作风险案例带来的启示
烟台银行操作风险系列案件的发生暴露了我国城市商业银行在操作风险管理方面存在严重不足，加强和健全这方面的管理刻不容缓。
5.1 加强公司治理
5.1.1 改善银行公司治理结构
烟台银行的股权结构特点在我国地方城市商业银行中具有典型意义，特殊的股权结构和银行建立成长发展都是在地方政府的扶持下的历史原因也决定了地方城市商业银行公司治理结构一般都没有严格按《公司法》建立，银行的董事长和行长都是由地方政府提出人选，没有任何一个股东可以凭借自己的股权去和地方政府争取相关管理者的提名权，但是股东大会作为城市商业银行银行的最高决策机关，应该也可以充分的表达股东们的意愿，要真正的按照《公司法》的相关规定重视对董事、监事的选举，选出真正有具有良好品行和声誉，具有担任金融机构董事监事和高级管理人员职务所需要的相关知识、经验和能力，特别是要具有担任金融机构董事、监事和高级管理人员所需的独立性，这一点在目前城市商业银行股权结构分散，股东的意愿实现较为困难的情况下就显得尤为重要，同时还也要要求选举的董事、监事具有良好的守法合规记录，同时注意他们的个人和家庭财务；要具有较高程度的稳健性。
银行监事会是在股东大会领导下银行的常设监督机构。烟台银行以董事长为首的银行高管操作风险系列案件的深刻教训，告诉我们使银行新监事会的责任重大，这也要求监事会真正的履行自己的职责。
5.1.2 解决好城市商业银行领导架构问题
首先应该配齐银行管理层成员，让每个成员各司其职，董事长是股东利益在银行的最高代表，在履行董事长的责任时是通过董事会领导而不是管理公司，既不要缺位，也不要越位，按照董事长应该履行的职责要求主持好股东大会、召集主持好董事会会议、检查董事会决议的执行情况、签署银行股票和债券。银行行长作为董事会成员要对董事会负责，在聘请或者是解聘银行高级管理层成员和银行内部各职能部门以及分支机构负责人时应该想董事提请。总行和分行的行长和副行长在银行经营活动中都要做到分工明确，负责审批的行长不能负责业务，将权利分开并且互相监督、互相牵制。
5.2 完善和加强银行内部控制
烟台银行内部控制不尽完善、形同虚设，首先要让银行管理层充分认识到严格执行内控制度的重要性和必要性，银行的管理层首先要自觉的执行各项规章制度。在具体业务上，对基层重要负责人可以分散其权利，制定有效的监督机制约束其行为。同时加强岗位之间的相互制约和牵制，在关键的岗位必须实施一岗双责，双人办理并由系统控制互相牵制。
在重要的岗位适当增加审批负责人，增加资金审批的透明度：录入的只管录入，没有审核权；审核的只管审核，没有凭证的修改权，避免出现违规操作形成操作风险。在严格执行内控制度方面，特别强调指出的是中国人民银行颁布的《商业银行内部控制指引》“商业银行应该全行实行强制休假制度与干部员工轮岗制度。在实行强制休假期间将对休假员工岗位进行稽核或业务检查，稽核与业务检查采取现场方式进行，重点检查休假（轮岗）人员个人行为、检查其经办业务的业务操作是否合法合规”的规定必须认真贯彻执行[36].只有完善规章制度，从严治行，重点在强化制度执行上下功夫，提高制度执行的有效性，真正使这些管理措施落到实处，收到成效，使之成为防堵案件风险，保证银行经营安全的铜墙铁壁。
5.3 设立独立的风险监控部门
目前发达国家商业银行一般都建立了风险管理委员会，该委员会可以对一些跨部门的问题进行协调。烟台银行没有建立独立的风险管理部门，来整体管理银行风险，风险的管理还是通过内审、稽核、合规检查等进行，但是这与国外先进的管理类方式相比较，一是独立性较差，二是缺乏整体风险控制的能力。在烟台银行，内审、稽核、合规性检查也都是经常性进行，但是缺乏独立性以及相互信息的传递共享，所以当银行的领导授意或者是直接参与违规违法活动时，内审、稽核的监控作用就无法有效的发挥了。因此烟台银行应该建立独立的风险监控部门，该部门应该直接接受董事会的管理，其风险评估结果报告应该同时在报给行长同时，应该报给董事长、监事长，必要时报董事会审议，这样操作风险管理才能真正发挥作用，有效降低操作风险。
5.4 加大操作风险的科技投入
充分运用计算机信息系统进行操作风险的防范是顺应当代商业银行的发展趋势，信息系统的合理应用可以提高操作风险的监管效率。
5.4.1 实行全行监控集中化
以往传统的非现场监控模式是在总、分、支行三级非现场监控的框架下，由三级监督主体分别监控的风险控制模式。这样的管理模式不仅仅存在监控效率低下，同时还存在因为本位主义而少报瞒报风险事件的可能，通过借鉴国外先进的操作风险管理模式，通过加大科技投入，依托现代化的计算机应用技术对银行业务流程进行再造，制订出适合本行特点的标准银行业务流程，将批量业务和复杂业务从基层的前端柜台移到后台集中处理，由各分行集中对所属机构进行非现场监控[38].这样既可以提高监控工作的效率，也有助于风险操作损失数据的收集，为对我国商业银行操作风险的研究提供依据。
5.4.2 搭建会计非现场监控数据平台
利用现代信息技术，通过对商业银行业务系统的全方位整合、凭证整合、前端整合和业务流程的整合将全行分散的业务信息规范化、标准化，实现全方位、全覆盖；加工和提炼各项银行业务信息和相关的财务信息，实现由科目核算码细化到产品、细化到具体的核算账户，实现由会计科目核算码余额细化到发生额，甚至可以具体到每笔业务的发生额，实现以银行业务数据出来计算机化代替传统的人工核算方式，实现以计算机操作系统自动筛选代替传统的人工监控，实现以事后稽查或者犯案的被动发现代替计算机的自动预警，既极大的提高工作效率，有效的减少人工工作量[38].在商业银行信息系统的开发中设置权限、监控、审核等各项制度，实现业务流程、制度执行情况、财务指标、高风险点的全方位监控。真正体现风险监控的预防性，增强风险监控工作的主动性，实现风险监控的重点由事后监控向事前防范、事中监控转移。
5.4.3 加强对操作风险管理人员的培训
烟台银行能够独立开展操作风险管理工作的人员目前也就是外资银行派驻人员，基层支行操作风险管理人才缺乏[39].烟台银行应该充分利用与港资银行合作的有利条件，派出人员到香港银行实地学习，从目前烟台银行员工结构看，平均年纪较小，接受国高等教育具有中级以上职称的员工比例较高，派出人员去港资银行实地学习，为在烟台银行真正实施全员风险管理做好人才储备。
5.5 建立基层支行领导岗位的审核制度
烟台银行应该建立基层行领导岗位的审核制度，并完善审核的内容，对基层行领导进行全方位的考察，强化对管理层的行为约束。建立鉴于目前操作风险案件的多发地是支行，这与支行行长和高管的招聘制度是分不开的。在基层，往往是能为银行带来经济效益或者带来大量存款或者是有“人脉”的人就可以当银行的高管。这忽略了对应聘者能力、才能、专业知识以及道德的考察，所以应该定期开展合规检查、员工评议、投诉监察、建立通畅的员工、客户举报渠道和奖惩机制，特别是要强化内部员工的检举制度，并有一定的保护措施，形成对基层领导层违规行为的制约。
5.6 加大相关监管部门对烟台银行公司的外部监管力
烟台银行操作风险案高发，涉案人数众多，说明以前的烟台银行的风险管理漏洞较多，相关的监管部门应该将其列入重点监管对象，在不干扰银行正常经营的情况下，取得地方政府的支持，按规定对其进行监管[40].当然，近几年我国对银行操作风险日益重视，银监会也相应的出台了一些对银行操作风险监管的措施。但是由于我国的国情和国外不一样，无法照搬照抄国外对操作风险的研究成果，要在今后的工作中将理论和实践相结合，根据我国银行业的实际情况来制定出具有中国特色的银行操作风险管理规定和办法，切实有效的将我国银行业操作风险的监管落到实处。
5.7 本章小结
针对商业银行存在的操作风险，从商业银行公司治理角度给出了改善和加强公司治理的具体方法和途径，同时对与操作风险息息相关的银行内部控制管理制度，从内部控制机构的建立方式和内控制度的建立提出自己的看法和建议，并且有针对性的提出了加强和完善商业银行内部控制制度的具体方法和措施。
